當(dāng)前位置:工程項(xiàng)目OA系統(tǒng) > 泛普各地 > 江西OA系統(tǒng) > 南昌OA系統(tǒng) > 南昌OA信息化
Sybase數(shù)據(jù)庫(kù)安全性控制策略
申請(qǐng)免費(fèi)試用、咨詢電話:400-8352-114
文章來(lái)源:泛普軟件 計(jì)算機(jī)系統(tǒng)的安全性一直都是令開發(fā)者頭痛的問(wèn)題,特別是在數(shù)據(jù)庫(kù)系統(tǒng)中,由于數(shù)據(jù)大量集中存放,且為眾多用戶直接共享,安全性問(wèn)題更為突出。安全性問(wèn)題給我們帶來(lái)的危害無(wú)須多言,世界上多家大型銀行都在不同程度上遭受到非法入侵者的襲擊,但由于商業(yè)原因,這些銀行都不愿意公布損失程度,使安全性問(wèn)題更難以解決。Sybase作為一種大型數(shù)據(jù)庫(kù)系統(tǒng),其安全性控制策略較為典型。
安全性控制的層次結(jié)構(gòu)
Sybase數(shù)據(jù)庫(kù)為開發(fā)者提供了有效的安全性控制策略,既注重?cái)?shù)據(jù)訪問(wèn)的安全性和監(jiān)督用戶的登錄,又兼顧了用戶在使用數(shù)據(jù)時(shí)對(duì)速度的要求。Sybase中的安全性是依靠分層解決的,它的安全措施也是一級(jí)一級(jí)層層設(shè)置的,真正做到了層層設(shè)防。第一層是注冊(cè)和用戶許可,保護(hù)對(duì)服務(wù)器的基本存取;第二層是存取控制,對(duì)不同用戶設(shè)定不同的權(quán)限,使數(shù)據(jù)庫(kù)得到最大限度的保護(hù);第三層是增加限制數(shù)據(jù)存取的視圖和存儲(chǔ)過(guò)程,在數(shù)據(jù)庫(kù)與用戶之間建立一道屏障。
安全性問(wèn)題的基本原則
Sybase基于上述層次結(jié)構(gòu)的安全體系,提出以下幾點(diǎn)實(shí)施安全的原則:
1、選擇性訪問(wèn)控制(Discretionary Access Controls DAC),DAC用來(lái)決定用戶是否有權(quán)訪問(wèn)數(shù)據(jù)庫(kù)對(duì)象;
2、驗(yàn)證,驗(yàn)證就是保證只有授權(quán)的合法用戶才能注冊(cè)和訪問(wèn);
3、授權(quán),對(duì)不同的用戶訪問(wèn)數(shù)據(jù)庫(kù)授予不同的權(quán)限;
4、審計(jì),監(jiān)視系統(tǒng)發(fā)生的一切事件。
Sybase的安全控制策略
基于上述四點(diǎn)原則,Sybase提供了四種基本策略進(jìn)行安全性控制。
在創(chuàng)建服務(wù)器時(shí),Sybase將所有權(quán)限都分配給系統(tǒng)管理員,系統(tǒng)管理員可以在服務(wù)器上增加注冊(cè)者(Logins)(只有系統(tǒng)管理員有此權(quán)限)。Logins可以登錄服務(wù)器但不能訪問(wèn)數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)屬主(DBO)有權(quán)增加用戶(users),users可以使用分配給它的數(shù)據(jù)庫(kù)。當(dāng)users訪數(shù)據(jù)庫(kù)時(shí),首先以Logins身份進(jìn)入服務(wù)器,系統(tǒng)自動(dòng)打開默認(rèn)數(shù)據(jù)庫(kù),Logins身份轉(zhuǎn)化為users身份。
在用戶登錄后,系統(tǒng)要通過(guò)口令進(jìn)行驗(yàn)證,以防止非法用戶盜用他人的用戶名進(jìn)行登錄。這一驗(yàn)證步驟在登錄時(shí)的注冊(cè)對(duì)話框中出現(xiàn),注冊(cè)與驗(yàn)證同時(shí)進(jìn)行,用戶名與口令有一個(gè)不符,登錄請(qǐng)求被拒絕。
權(quán)限使得用戶在數(shù)據(jù)庫(kù)中活動(dòng)范圍僅被容許在小范圍內(nèi),大大提高了數(shù)據(jù)庫(kù)的安全性。在Sybase系統(tǒng)中,對(duì)象的所有者或創(chuàng)建者自動(dòng)被授予對(duì)對(duì)象的許可權(quán)。所有者則有權(quán)決定把許可權(quán)授予其他用戶。Sybase提供了GRANT和REVOKE命令,以便授予或取消許可權(quán)。數(shù)據(jù)庫(kù)所有者和系統(tǒng)管理員享有特殊許可權(quán),包括數(shù)據(jù)庫(kù)所有者(Database Owner,DBO)對(duì)自己所擁有的數(shù)據(jù)庫(kù)中的一切對(duì)象具有全部許可權(quán);系統(tǒng)管理員(System Administrantion,SA)享有服務(wù)器內(nèi)的所有數(shù)據(jù)庫(kù)的一切對(duì)象的許可權(quán)。
Sybase提供了Audit Server,它是能夠全面審計(jì)跟蹤服務(wù)器上一切活動(dòng)的工具,在某些情況下,我們難以阻止非法操作的發(fā)生,但至少可以監(jiān)視非法操作,并采取跟蹤措施,找出非法執(zhí)行操作的人。
除了以上四點(diǎn)基本策略,Sybase數(shù)據(jù)庫(kù)中還提供了兩種對(duì)象——視圖和存儲(chǔ)過(guò)程用于增強(qiáng)系統(tǒng)的安全性。
視圖和存儲(chǔ)過(guò)程像數(shù)據(jù)庫(kù)中的其他對(duì)象,也要進(jìn)行權(quán)限設(shè)定,這樣用戶只能取得對(duì)視圖和存儲(chǔ)過(guò)程的授權(quán),而無(wú)法訪問(wèn)底層表。視圖可以限制底層表的可見列,從而限制用戶能查詢的數(shù)據(jù)列的種類,還能通過(guò)應(yīng)用Where子句限制表返回的行。
下面以具體實(shí)例說(shuō)明Sybase的安全性控制策略。假設(shè)開發(fā)一個(gè)新項(xiàng)目,需要建一個(gè)服務(wù)器,命名為Server,系統(tǒng)自動(dòng)產(chǎn)生SA,并要求輸入口令(在此我們均假設(shè)口令為Null)。SA通過(guò)Logins對(duì)話框(或用SQL語(yǔ)句)為服務(wù)器增加注冊(cè)Logins,則Logins有權(quán)訪問(wèn)Sybase,SA創(chuàng)建數(shù)據(jù)庫(kù)DB(SA在數(shù)據(jù)庫(kù)DB中的身份為數(shù)據(jù)庫(kù)所有者DBO),同時(shí)創(chuàng)建兩個(gè)用戶USER?1(設(shè)置登錄名為L(zhǎng)ogin,默認(rèn)服務(wù)器為DB)和USER?2這兩個(gè)用戶只能訪問(wèn)數(shù)據(jù)庫(kù)DB。DB中有兩張表TABLE?1(COLUMN?1 INT,COLUMN?2 CHAR(5))和TABLE 2。
USER?1要訪問(wèn)DB時(shí),首先以Login登錄服務(wù)器,默認(rèn)數(shù)據(jù)庫(kù)DB被打開,Login的身份就會(huì)化為USER-1。在完成了登錄和驗(yàn)證后,我們可以通過(guò)授權(quán)進(jìn)行安全性控制。授權(quán)命令要由數(shù)據(jù)庫(kù)屬主SA發(fā)出:GRANT ALL ON TABLE-1,TABLE-2 TO USER-1則USER-1擁有對(duì)TABLE-1,TABLE-2的所有權(quán)限。當(dāng)然,SA也可以收回權(quán)限:REVODE DELETE ON TABLE1 FROM USER-1,樣,USER-1就不能對(duì)TABLE-1進(jìn)行刪除操作。
視圖和存儲(chǔ)過(guò)程就象架設(shè)在用戶與底層表之間的一道橋梁,用戶只能對(duì)視圖和存儲(chǔ)過(guò)程進(jìn)行操作,而無(wú)法直接訪問(wèn)底層表。下面創(chuàng)建一個(gè)視圖人為例子。
CREATE VIEW VIEW-1
AS SELECT COLUMN-1 FROM TABLE-1
GRANT ALL ON VIEW-1 TO USER-2
USER-2通過(guò)VIEW-1可以訪問(wèn)COLUMN-1而無(wú)法訪問(wèn)COLUMN-2,這就是VIEW-1的屏作用。再用存儲(chǔ)過(guò)程舉一個(gè)屏蔽行的例子。
CREATE PROCEDURE PROC-1
AS SELECT FROM TABLE-1
WHERE (COLUMN-11)
GRANT EXECUTE ON PROC-1 TO USER-2
當(dāng)用戶查詢時(shí),只能看到COLUMN-1列值為1的行,其他行已經(jīng)被PROC-1屏蔽掉了。
雖然Sybase為我們提供了強(qiáng)大的安全體系保障,但我們也要看到,安全問(wèn)題不可能通過(guò)系統(tǒng)得到徹底解決,并且過(guò)分注重安全問(wèn)題反而會(huì)降低系統(tǒng)效率。如何運(yùn)用系統(tǒng)提供的安全策略就有賴于開發(fā)者的智慧了。(techtarget)
- 1數(shù)字校園信息化標(biāo)配 OA辦公系統(tǒng)
- 2云城青島
- 3OA選型要先界定好OA系統(tǒng)管理范疇
- 4支招OA管理制度制定
- 5未來(lái)OA的專、精、細(xì)之路
- 6手機(jī)智能化有所為 OA辦公系統(tǒng)價(jià)值延伸
- 7一招克死所有病毒
- 8Windows偽優(yōu)化技巧
- 9如何改善無(wú)線連接質(zhì)量
- 10解讀我國(guó)服裝產(chǎn)業(yè)信息化現(xiàn)狀及發(fā)展趨勢(shì)
- 11怎樣處理Oracle數(shù)據(jù)庫(kù)中的壞塊
- 12快速清除系統(tǒng)垃圾
- 13選OA系統(tǒng):小投入,大改變
- 14網(wǎng)絡(luò)技術(shù)8大趨勢(shì)
- 15安徽:法院信息化無(wú)紙化辦公促審案質(zhì)效
- 16核心網(wǎng)網(wǎng)絡(luò)測(cè)試技術(shù)
- 17阻止Exchange服務(wù)器開放轉(zhuǎn)發(fā)功能
- 18如何用OA辦公系統(tǒng)建設(shè)企業(yè)文化
- 19安全的數(shù)據(jù)隔離與交換系統(tǒng)
- 20無(wú)紙化辦公意義重大 OA給政府部門帶來(lái)驚喜
- 21企業(yè)怎樣對(duì)布線進(jìn)行有效管理
- 22智能數(shù)據(jù)倉(cāng)庫(kù)的設(shè)計(jì)方法
- 23數(shù)字資產(chǎn)管理技術(shù)及其應(yīng)用前景
- 24澄清IAM三大誤區(qū)
- 25虛擬化的五個(gè)應(yīng)用瓶頸
- 26云計(jì)算不會(huì)改變OA行業(yè)格局
- 27分布式SOA取代EAI
- 28OA選型霾氣重 抓住要害治“霧霾”
- 29OA軟件為單位實(shí)現(xiàn)強(qiáng)而有力的企業(yè)管控
- 30無(wú)線局域網(wǎng)站點(diǎn)測(cè)量
成都公司:成都市成華區(qū)建設(shè)南路160號(hào)1層9號(hào)
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓